Juridique

Politique de confidentialité

Dernière mise à jour : 30 avril 2026

Cette traduction est fournie à titre indicatif. En cas de divergence avec la version anglaise, la version anglaise prévaut.

VULK est un produit opéré par Code Ahead Lda. Nous proposons une plateforme propulsée par l’IA qui aide les utilisateurs à créer des applications full-stack à partir du langage naturel. Nous nous engageons à protéger votre vie privée et à traiter vos informations avec transparence.

Cette Politique de confidentialité décrit la manière dont vos informations personnelles sont collectées, utilisées et partagées lorsque vous visitez https://vulk.dev (le « Site »), y souscrivez un abonnement, vous y inscrivez ou y effectuez un achat.

Données personnelles que nous collectons

Lorsque vous consultez le Site, nous collectons automatiquement certaines informations sur votre appareil, notamment votre navigateur web, votre adresse IP, votre fuseau horaire et les cookies installés sur votre appareil. Lorsque vous parcourez le Site, nous collectons également des informations sur les pages consultées, les sites web ou termes de recherche qui vous ont redirigé vers le Site, ainsi que votre façon d’interagir avec celui-ci. Nous appelons ces informations collectées automatiquement les Données de l’appareil.

  • Cookies — fichiers de données placés sur votre appareil, incluant souvent un identifiant unique anonyme. (En savoir plus sur les cookies et la façon de les désactiver : allaboutcookies.org.)
  • Fichiers journaux — enregistrent les actions sur le Site et collectent l’adresse IP, le type de navigateur, le fournisseur d’accès, les pages de provenance/sortie et les horodatages.
  • Balises web, tags et pixels — fichiers électroniques utilisés pour mesurer l’usage du site et les interactions.
  • Plausible Analytics (respectueux de la vie privée, sans cookies) — pages vues et indicateurs de trafic agrégés. Microsoft Clarity et Google Analytics 4 ne sont chargés qu’après consentement lorsque celui-ci est requis.

Informations de commande

Lorsque vous vous abonnez ou effectuez un achat via le Site, nous collectons des informations comme votre nom, votre adresse e-mail, votre adresse de facturation, vos données de paiement (traitées de façon sécurisée via Stripe) et toute autre donnée nécessaire à la gestion de votre abonnement et de votre compte.

Informations de projet

Lorsque vous générez, modifiez ou déployez un projet avec VULK, nous stockons les prompts que vous soumettez, les fichiers source générés, les métadonnées de déploiement et l’usage lié à la facturation. Le code vous appartient (voir Conditions § 3) — vous pouvez l’exporter et le supprimer à tout moment. Les prompts peuvent être utilisés sous forme agrégée et entièrement dépersonnalisée pour améliorer le service ; une option de refus est disponible avec les offres Max et Business.

Comment nous utilisons vos données personnelles

Nous utilisons les informations de commande collectées pour :

  • Traiter vos commandes, vos paiements et générer vos factures
  • Vous contacter au sujet de votre compte, des changements d’offre et de la facturation
  • Détecter les fraudes ou risques potentiels
  • Vous envoyer des informations ou promotions liées à nos services, lorsque cela correspond à vos préférences

Nous utilisons les données de l’appareil collectées pour :

  • Améliorer et optimiser l’expérience sur le site
  • Analyser les interactions client pour suivre les performances
  • Détecter les risques et fraudes potentiels (abus de limitation de débit, tentatives de force brute)

Partage de vos données personnelles

Nous partageons vos données personnelles avec des prestataires tiers de confiance qui nous aident à opérer efficacement :

  • Stripe — facturation sécurisée des abonnements et authentification 3DS des cartes. (Politique de confidentialité de Stripe.)
  • OpenRouter / Vertex / OpenAI / Anthropic / xAI — inférence de modèles d’IA. Les prompts ne sont envoyés que pendant la génération ; les fournisseurs s’engagent à ne pas entraîner leurs modèles sur le contenu utilisateur (selon leurs conditions respectives). Sur l’app iOS, une demande de consentement explicite s’affiche avant la première génération, comme l’exige l’App Store Review Guideline 5.1.2(i).
  • Cloudflare — CDN, DNS, protection DDoS et stockage d'objets R2 pour les fichiers importés et les médias générés. Juridiction R2 : par défaut (non limitée à l'UE).
  • AWS RDS (Francfort) — base de données principale, hébergée dans l’UE.
  • Hetzner (Falkenstein, Allemagne) — serveurs de l'application et aperçus des projets, hébergés dans l'UE.
  • Replicate (États-Unis) et Tencent Cloud (Singapour) — génération d'images, de vidéos et de modèles 3D.
  • Resend — envoi d’emails transactionnels.
  • Sentry — suivi des erreurs. Les données personnelles sont masquées avant l’envoi via des hooks beforeSend.
  • Google Analytics et Meta Pixel / CAPI — uniquement après consentement. (Règles de confidentialité de Google.)

Nous ne vendons ni ne louons vos informations personnelles. Nous les divulguons uniquement lorsque la loi l’exige ou pour protéger nos droits.

Génération par IA et fournisseurs de modèles tiers

VULK est un outil de création d’apps par IA. Pour transformer vos prompts en code fonctionnel, nous transmettons le prompt ainsi que les images, fichiers ou éléments de contexte que vous choisissez de partager à un grand modèle de langage tiers. Nous ne vendons jamais les prompts et ne les utilisons jamais pour entraîner nos propres modèles.

Les fournisseurs vers lesquels nous routons sont :

  • OpenRouter — couche d’orchestration qui route le prompt vers le modèle sous-jacent choisi pour la tâche.
  • Anthropic (Claude) — utilisé pour la planification et les étapes de raisonnement complexes.
  • Google (Gemini, via Vertex AI) — utilisé pour la génération rapide de fichiers et le pipeline génome.
  • OpenAI (GPT) — utilisé pour certaines tâches spécialisées où il surpasse régulièrement les autres fournisseurs.
  • xAI (Grok) et DeepSeek — utilisés en secours et pour les utilisateurs qui les sélectionnent explicitement via Bring Your Own Key.

Chaque fournisseur reçoit uniquement les données nécessaires à la génération en cours, les traite selon sa propre politique de confidentialité et renvoie le résultat. Aucun identifiant tiers persistant vous concernant n’est partagé, et les prompts ne sont pas conservés côté serveur au-delà de ce qui est nécessaire pour fournir la réponse et récupérer après des erreurs temporaires.

Dans l’app iOS VULK, conformément à la règle 5.1.2(i) des App Store Review Guidelines (applicable le 13 novembre 2025), nous affichons une fenêtre de consentement explicite avant la toute première génération. Elle nomme chaque fournisseur ci-dessus. Si vous refusez, aucun prompt n’est envoyé. Vous pouvez réinitialiser ce consentement à tout moment depuis Réglages → Réinitialiser le consentement IA.

Si vous utilisez votre propre clé (BYOK) — en ajoutant votre propre clé pour OpenAI, Anthropic, Google, Groq, Mistral, Together, Fireworks ou un point de terminaison compatible avec OpenAI — VULK transmet votre prompt directement à ce fournisseur, avec les mêmes obligations d'information que celles documentées sur la page de réglages Clés API de votre compte.

Vos droits

Si vous résidez dans l’Espace économique européen (EEE), au Royaume-Uni ou en Suisse, vous disposez des droits suivants :

  • Droit d’accès — demander une copie des données que nous détenons à votre sujet
  • Droit de rectification — corriger des données inexactes ou incomplètes
  • Droit à l’effacement (« droit à l’oubli ») — demander la suppression
  • Droit à la limitation du traitement — limiter l’usage de vos données
  • Droit à la portabilité des données — exporter vos données dans un format lisible par machine
  • Droit d’opposition — refuser le marketing ou le profilage
  • Droit d’introduire une réclamation — auprès de votre autorité nationale de protection des données (au Portugal : CNPD)

Pour exercer ces droits, utilisez le formulaire de contact en sélectionnant le sujet « Confidentialité / DPO ». Nous répondons sous 30 jours.

Do Not Track

Veuillez noter que nous ne modifions pas les pratiques de collecte de données de notre site lorsque nous détectons un signal « Do Not Track » envoyé par votre navigateur. Les consommateurs de l’UE reçoivent dans tous les cas une bannière de consentement conforme à ePrivacy.

Conservation des données

Nous conservons vos informations de commande et vos données de projet tant que votre compte est actif. Après la suppression du compte, les documents de facturation sont conservés pendant 7 ans afin de respecter la législation fiscale portugaise ; tout le reste est supprimé sous 30 jours.

Transferts internationaux

L’infrastructure principale est hébergée dans l’UE (AWS Francfort). Certains sous-traitants opèrent hors de l’UE. Lorsque des transferts ont lieu, ils sont protégés par les clauses contractuelles types (CCT) approuvées par la Commission européenne.

Mineurs

Notre site n’est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment d’informations personnelles auprès d’enfants. Si vous pensez qu’un mineur nous a fourni des informations, contactez-nous et nous les supprimerons.

Modifications de cette politique de confidentialité

Nous pouvons mettre à jour cette politique de confidentialité périodiquement afin de refléter l’évolution de nos pratiques, ou pour d’autres raisons opérationnelles, légales ou réglementaires. Les changements importants sont annoncés par email au moins 14 jours avant leur entrée en vigueur.

Contact

Des questions sur la confidentialité ? Utilisez le formulaire de contact avec le sujet « Confidentialité / DPO ». Courrier : Code Ahead Lda, Vila do Conde, Portugal.

Dernière révision : 30 avril 2026